CVE-2026-101310
Yüksək
Təsvir
HDA audio cihaz modeli axın başladarkən sıfır uzunluqlu Bufer Təsvir Siyahısı (Buffer Descriptor List - BDL) yazılarını yoxlamırdı. Sıfır uzunluqlu yazı DMA transferinin emalı zamanı sərhədlərdən kənar oxuma və ya yazmaya səbəb olurdu. BDL sahələri həmçinin təsdiqləmədən sonra qonaq tərəfindən dəyişikliyə məruz qala bilirdi. Bədxah qonaq bhyve prosesini çökdürə və ya bhyve-in Capsicum qumcuvasının (sandbox) şərtlərinə uyğun olaraq, virtual maşını işlədən host istifadəçi sahəsi kontekstində ixtiyari kodu icra edə bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
FreeBSD
Dərc15 okt 2026
İlk görülmə15 okt 2026
Necə düzəltmək olar
Yeniləyin
- FreeBSD FreeBSDp5, p2, p11 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreeBSD FreeBSD | 15.1-RELEASE ≤ v < p5, 14.5-RELEASE ≤ v < p2, 14.4-RELEASE ≤ v < p11 | p5, p2, p11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.